[发明专利]一种基于专家联合评价的网络安全信息共享系统、方法、电子设备及存储介质

权利要求书

1.一种基于专家联合评价的网络安全信息共享系统，其特征在于，包括：n个端节点，一个中心节点；

每个端节点包括数据预处理模块、专家数据标注模块、专家权重更新模块；中心节点包括初始风险分类器训练模块、专家标注准确率计算模块、更新判断模块以及数据上传模块；

所述数据预处理模块，用于数据清洗处理，并针对网络安全信息内容的风险类别进行初步标注；

所述初始风险分类器训练模块，用于从各端节点接收网络安全数据，并进行汇总及整理，选择其中少量带有风险标注信息的样本进行训练，获得初始风险分类器，运用初始风险分类器对汇总信息中的无标注样本进行分类，选取不确定度高于阈值ε的样本，并分发给各端节点，所述阈值ε根据应用场景设定；

所述专家数据标注模块，各端节点的专家委员会对分发的样本进行标注；

所述专家标注准确率计算模块，获取各端节点专家委员会中专家权重并运用加权投票方式得到样本标注及其概率分布；

所述专家权重更新模块，根据样本标注准确性更新专家委员会中的专家权重；

所述更新判断模块，将经过专家标注后的样本中置信度大于常数λ部分加入初始风险分类器训练模块，增量训练风险分类器，所述常数λ根据应用场景设定；

所述数据上传模块，用于将所有安全信息及风险分类器输出的风险类别进行数据备份后一同上传至上级数据服务处理中心。

2.一种基于专家联合评价的网络安全信息共享方法，其特征在于，包括：

步骤一，各端节点将需上传的网络安全信息进行预处理；

预处理操作包括数据清洗处理以及针对所述网络安全信息内容的风险类别的初步标注；

步骤二，中心节点从各端节点接收网络安全数据并进行汇总及整理，选择其中少量带有风险标注信息的样本训练初始风险分类器；

步骤三，运用风险分类器对汇总信息中的无标注样本进行分类，选取不确定度高于阈值ε的样本分发给各节点组成的专家委员会进行标注；所述阈值ε根据具体应用场景自由设定；

步骤四，获取各端节点专家委员会中专家权重并运用加权投票方式得到样本标注及其概率分布；

步骤五：根据样本标注准确性更新专家委员会中的专家权重；

步骤六：将经过专家标注后的样本中置信度大于常数λ部分加入初始风险分类器训练模块，增量训练风险分类器，所述常数λ根据应用场景设定，重复步骤二至步骤四，直至满足以下条件之一：

①无法选出新的需交给专家委员会的无标记样本；

②达到预先设定的迭代次数；

步骤七：中心节点运用训练好的风险分类器对所有安全信息进行风险类别研判，将研判结果反馈给各节点专家，专家根据研判结果对自身分析过程进行改进；

步骤八：中心节点将所有安全信息及风险分类器输出的风险类别进行数据备份后一同上传至上级数据服务处理中心。

3.根据权利要求2所述的一种基于专家联合评价的网络安全信息共享方法，其特征在于，所述步骤一中，网络安全信息内容包括安全信息资产、各类要素指标；数据清洗处理操作包括检查数据一致性，处理无效值和缺失值。

4.根据权利要求3所述的一种基于专家联合评价的网络安全信息共享方法，其特征在于，所述步骤三中，不确定度以风险分类器计算出的样本类别概率分布的信息量进行度量，即采用信息熵的方式进行计算：

其中n表示风险类别总数，p_i表示某样本被该分类器判定为属于第i类的概率，H(x)表示样本x的信息熵。